короткие заметки об этом списке, о сети tor и о том, как не попасться на phishing. без рассылок, без комментариев, без rss-балласта - обновляется, когда обновляется.
Изолированные машины всё равно заражают. Как данные физически преодолевают воздушный зазор (air gap): уловки с прошивкой USB, акустические и световые скрытые каналы, радиоизлучение порта USB, — на примере Stuxnet и исследований Бен-Гуриона, — и что с этим делают защитники.
Совместные рекомендации #StopRansomware заодно служат публичной летописью экономики шифровальщиков: брокеры доступа с ценами от 100 долларов до 1 миллиона, многоуровневые аффилиаты, таймеры на лик-сайтах и санкционные риски для тех, кто помогает платежу. Что в документах сказано на самом деле — и почему платежи все равно падают.
Медлительность onion оплачена заранее: постоянные цепочки к точкам введения, поиск дескрипторов и организация рандеву происходят до первого байта. Куда на самом деле уходит задержка на стороне сервиса, какие настройки torrc ею управляют - и почему режим в один прыжок меняет анонимность расположения на скорость.
Уведомление об утечке сжимает недели криминалистики в несколько осторожных фраз. Глаголы, описывающие масштаб, способ хранения паролей и разрыв между обнаружением и уведомлением обычно говорят больше, чем извинения.
Кампания, которая два года назад охотилась на владельцев криптокошельков, переключилась на специалистов по безопасности: модульный загрузчик на Electron прячется в репозиториях GitHub, выдающих себя за парсер Fscan, автоматизацию сканирования и инструменты анализа логов. По данным Dr.Web, заражено более 2 000 систем Windows.
Onion-адрес v3 — не случайный текст: это base32-кодирование открытого ключа ed25519, 2-байтной контрольной суммы SHA-3 и байта версии. Такая конструкция делает адреса устойчивыми к опечаткам и самодостаточными для аутентификации — и собирает весь риск в одном файле закрытого ключа.
Genesis Market пал в апреле 2023 года, но торговля стилер-логами, базами данных и доступами сменила площадку, а не прекратилась. Исследования Flashpoint, Sekoia и Kaspersky описывают экономику перепродажи, которая сейчас консолидируется вокруг форумов вроде Rehub.
Злоумышленник попал в Crédit Mutuel Arkéa через платформу подрядчика и использовал собственный корпоративный счёт банка, чтобы перевести около 118 миллионов евро — сумму, которую банк не подтверждает. Деньги ушли обычными банковскими переводами, были сняты в USDC и USDT на трёх биржах и частично оказались в Monero.
DRAM хранит содержимое секунды и минуты после выключения, дольше — при охлаждении, и ключи шифрования диска обычно среди них. Что показала работа Принстона 2008 года, чего не исправляет современное скремблирование памяти и какие меры защиты реально реализованы в Tails.
Большинство сайтов, обещающих взломать почту за несколько сотен долларов, берут деньги и ничего не делают, показывают академические проверки. Обзор рынка «хакеров напрокат»: ценовая лестница, механика «возврата, которого не будет», профессиональный уровень, который действительно работает, и то, что теряют заказчики.
Пять лет работы TSPU — замедлений и блокировок: число прямых подключений к Tor в России упало примерно с 310 000 пользователей в день до порядка 20 000, при этом основная часть оставшегося в стране трафика Tor теперь идет через мосты.
Exit-узлы несут на себе IP-адрес каждого проходящего через них пользователя Tor, поэтому операторы собирают весь урожай жалоб: уведомления DMCA, спам-репорты, флаги мошенничества и время от времени повестки. Собственная документация Tor Project относит эту почту к рутине - и во многом именно поэтому exit-узлы остаются самым дефицитным звеном сети.
